linux用户管理:创建用户，删除用户，管理用户，用户配置 一.关于用户 二.用户的三种类型 三.与用户有关的配置文件详解 四.创建用户 五.设置用户密码 六.删除用户 七.用户密码时效管理 八.查看用户相关信息的命令 九.修改用户基本信息 十.管理用户组
目录
用户一般来说是指使用计算机的人，计算机针对使用的每一个人给了一个特定的名称，用户就可以使用这些名称来登录使用计算机，除
了人之外，一些系统服务也需要含有部分特权的用户账户运行；因此出于安全考虑，用户管理应运而生，它加以明确限制各个用户账户的
权限，root在计算机中用拥有至高特权，所以一般只作管理用，非特权用户可以通过SU或SUDO程序来临时获得特权。
GNU/Linux 通过用户和用户组实现访问控制，包括对文件的访问，设备使用的控制。
个人可以拥有很多账户，只不过是彼此名称不同，比如root名称已经占用就不能再用了，此外，任意用户可能从属某个用户组，此用户
可以加入某些已经存在的组来获得该组的特权。
GNU/Linux 系统中的每一个文件都属于一个用户（属主）和一个用户组（属组）。
文件拥有三种类型的访问权限：读（read）、写（write）、运行（execute）。我们可以针对文件的属主、属组、而设置相应的访问权
限
我们可以通过 ls 或者stat命令查询文件属主、属组和权限
#可以看到passwd文件的访问权限是-rw-r--r--，用户是root，用户组是root
[root@node5 ~]# ls -l /etc/passwd
-rw-r--r-- 1 root root 1447 Oct 13 15:15 /etc/passwd
#stat命令显示的信息更详细
[root@node5 ~]# stat /etc/passwd
File: ‘/etc/passwd’
Size: 1447 Blocks: 8 IO Block: 4096 regular file
Device: fd00h/64768d Inode: 17664215 Links: 1
Access: (0644/-rw-r--r--) Uid: ( 0/ root) Gid: ( 0/ root)
Access: 2020-10-13 15:20:01.164284250 +0800
Modify: 2020-10-13 15:15:22.754277347 +0800
Change: 2020-10-13 15:15:22.755277347 +0800
Birth: -
二.用户的三种类型
linux中用户分为三类：
- 超级用户（root）:root 拥有系统最高的管理权限,uid=0
- 普通用户:从centos7开始，系统用户的UID为1-999，centos6的系统用户UID为1-499，从centos7开始，本地用户的UID从1000开始，centos6的本地用户UID从500开始。其中UID是每个用户的身份标示,类似于每个人的身份证号码。
- 虚拟用户：又称伪用户 ，一般不会用来登录系统的，它主要是用于维持某个服务的正常运行。如：ftp，apache服务。
三.与用户有关的配置文件详解
| 配置文件名称 | 配置文件存放路径 | 配置文件详解 |
|---|---|---|
| 用户配置文件 | /etc/passwd | 记录了每个用户的基本属性，并且对所有用户可读，每一行记录对应一个用户，每行记录通过冒号进行分隔 |
| 用户组文件 | /etc/group | 用户组的所有信息存放地，组名不能重复 |
| 用户密码信息文件 | /etc/shadow | 由于/etc/passwd文件对所有用户是可读的，为安全起见把密码从passwd中分离出来放入这个单独的文件，该文件只有root用户拥有读权限，从而保证密码安全性 |
1./etc/passwd各个字段含义：
[root@node5 ~]# tail -1 /etc/passwd
elk:x:1001:1001::/opt/elk:/bin/bash
#elk：用户名
#x：密码占位符
#1001：用户的UID，它都是用数字来表示的
#1001：用户所属组的GID，它都是用数字来表示的
#用户描述信息：对用户的功能或其它来进行一个简要的描述
#/opt/elk：用户主目录/家目录
#/bin/bash：用户登录系统后默认使用的shell
#扩展，查看系统中，支持哪些shell
[root@node5 ~]# cat /etc/shells
/bin/sh
/bin/bash
/sbin/nologin
/usr/bin/sh
/usr/bin/bash
/usr/sbin/nologin
/bin/ksh
/bin/rksh
/bin/zsh
2./etc/shadow各个字段含义
[root@node5 ~]# grep root /etc/shadow
root:$6$KLWtaWU.iaW5rSmI$QgFqjhNnwVjBXRRvHA.TPwhku260i6yJv5X2dGUfn.EBBoOrGuP5QrSKTmNwJehB1j/B2lCHnbUxuvTx6L2G./::0:99999:7:::
/etc/shadow各个字段详解
| name | 账户名称，这个必须是系统中的有效账户名 |
|---|---|
| password | 已加密的密码，分为三个部分，第一部分是表示使用哪种哈希算法；第二部分是用于加密哈希的salt;第三部分是已加密的哈希 哈希算法：$1表示MD5 ; $6 表示SHA-512 ; $5 SHA-256 |
| lastchange | 最近一次更改密码的日期，以距离1970/1/1的天数表示 |
| min-age | 不能更改密码的最少天数，最近更改过后几天才可以更改；如果为0表示“最短期限要求” |
| maxage | 密码过期时间，必须更改密码前的最多天数 |
| warning | 密码即将到期的警告期，以天数表示，0表示“不提供警告” |
| inactive | 宽限天数，密码到期后 |
| expire | 账号过期时间，以距离1970/1/1的天数计算 (千年虫) |
| blank | 预留字段 |
3./etc/group各个字段详解
[elk@node5 ~]$ tail -4 /etc/group
postgres:x:26:elk
esnode:x:8001:elk
elk:x:1001:
logstash:x:1002:
#第一个字段：组名,用户组的名称，组名不能重复
#第二个字段：密码占位符,密码存在/etc/gshadow里
#第三个字段：组标识号gid，这个gid号是和/etc/passwd中组标识号对应的
#第四个字段：组内用户列表，可以有多个用户，多个用户之间用逗号分隔
4.控制添加用户规则的文件有两个，/etc/default/useradd和/etc/login.defs
[root@node5 ~]# ls /etc/default/useradd
/etc/default/useradd
[root@node5 ~]# ls /etc/login.defs
/etc/login.defs
#egrep -v "^$|^#"的意思是过滤掉空行和#开头的行
[root@node5 ~]# egrep -v "^$|^#" /etc/login.defs
MAIL_DIR /var/spool/mail
PASS_MAX_DAYS 99999
PASS_MIN_DAYS 0
PASS_MIN_LEN 5
PASS_WARN_AGE 7
UID_MIN 1000 #本地用户的UID从1000开始
UID_MAX 60000 #本地用户的UID最大值
SYS_UID_MIN 201
SYS_UID_MAX 999
GID_MIN 1000 #GID从1000开始
GID_MAX 60000 #GID的最大值
SYS_GID_MIN 201
SYS_GID_MAX 999
CREATE_HOME yes #是否为用户建立home目录
UMASK 077
USERGROUPS_ENAB yes
ENCRYPT_METHOD SHA512 #shadow文件的加密算法
[root@node5 ~]# cat /etc/default/useradd
# useradd defaults file
GROUP=100 #表示可以创建普通组，users组ID为100。如果没有这一条，或者你把users这个组删除了，当你再创建用户时，将提示：#useradd: group '100' does not exist
HOME=/home #指定用户家目录，如果你不想让用户家目录在/home下，可以修改这个地方。
INACTIVE=-1 #是否启用帐号过期。passwd文件中第７栏。即：密码过期后是否会失效的设定值 。INACTIVE：无效。-1表示启用
EXPIRE= #帐号终止日期 shadow中第8栏。账号失效的日期 就是 shadow 内的第八字段，你可以直接设定账号在哪个日期后就直接失效，#而不理会密码的问题。通常不会设定此配置项，但如果是付费的会员制系统，或许这个字段可以设定！
SHELL=/bin/bash #指定默认使用的shell类型
SKEL=/etc/skel #模板目录
CREATE_MAIL_SPOOL=yes #是否创建邮箱文件
四.创建用户
1.创建用户使用useradd命令，命令的格式为：useradd -d -u “UID” -g "初始组" -G "附加组" -s "登陆的shell” 用户
#useradd命令参数说明
#-d：-d 用户主目录路径，指定用户家目录
#-M:不创建用户的主目录
#-g：设置用户初始组的名称或数字ID；该组必须是存在的；如果没有设置该选项，useradd会根据/etc/login.defs文件中
#USERGROUPS_ENAB环境变量进行设置。默认USERGROUPS_ENAB yes 会用和用户名相同的名字创建群组，GID等于UID
#-G：用户要加入的附加组列表；使用逗号分隔多个组，不要添加空格；如果不设置，用户仅仅加入初始组。(一个用户只允许有一个主组，可以有多#个附属组)
#-s：用户默认登录shell的路径；启动过程结束后，默认启动的登录shell在此处设定；请确保使用的shell已经安装，默认是 Bash。有时候需#要禁止某些用户执行登录动作，例如用来执行系统服务的用户。将shell设置成 /sbin/nologin可以禁止用户登录。
#扩展，useradd的其他用法
useradd [-d home] [-s shell] [-c comment] [-m [-k template]] [-f inactive] [-e expire ] [-p passwd] [-r] name
#参数说明
#-c：加上备注文字（添加注释），备注文字保存在passwd的备注栏中。
#-d：指定用户登入时的主目录，替换系统默认值/home/<用户名>
#-D：变更预设值。
#-e：指定账号的失效日期，日期格式为MM/DD/YY，例如06/30/12。缺省表示永久有效。
#-f：指定在密码过期后多少天即关闭该账号。如果为0账号立即被停用；如果为-1则账号一直可用。默认值为-1.
#-g：指定用户所属的群组。值可以使组名也可以是GID。用户组必须已经存在的，期默认值为100，即users。
#-G：指定用户所属的附加群组。
#-m：自动建立用户的登入目录。
#-M：不要自动建立用户的登入目录。
#-n：取消建立以用户名称为名的群组。
#-r：建立系统账号。
#-s：指定用户登入后所使用的shell。默认值为/bin/bash。
#-u：指定用户ID号。
2.创建elk账户，elk的家目录为/opt/elk，UID为1001，附属组为esnode,postgres,root，默认登录的shell为bash
[root@node5 ~]# useradd -d /opt/elk -u 1001 -g 1001 -G esnode,postgres,root -s /bin/bash elk
useradd: group '1001' does not exist
#-g：设置用户初始组的名称或数字ID；该组必须是存在的,默认GID等于UID
[root@node5 ~]# useradd -d /opt/elk -u 1001 -G esnode,postgres,root -s /bin/bash elk
#id查看elk用户的uid，gid，groups
[root@node5 ~]# id elk
uid=1001(elk) gid=1001(elk) groups=1001(elk),0(root),26(postgres),8001(esnode)
[root@node5 ~]# tail -1 /etc/passwd
elk:x:1001:1001::/opt/elk:/bin/bash
#elk用户下的家目录存在的掩藏文件
[root@node5 ~]# ls /opt/elk/ -a
. .. .bash_logout .bash_profile .bashrc .kshrc .zshrc
#如果一个组有多个成员，我们是可以在/etc/group文件中最后一个字段看到的
[root@node5 ~]# tail -4 /etc/group
tss:x:59:
postgres:x:26:elk
esnode:x:8001:elk
elk:x:1001:
#切换到elk用户，并进入家目录
[root@node5 ~]# su - elk
[elk@node5 ~]$ pwd
/opt/elk
[elk@node5 ~]$ ls
#退出elk用户
[elk@node5 ~]$ exit
logout
3.创建logstash账户，但是不创建家目录
[root@node5 ~]# useradd -M logstash
[root@node5 ~]# id logstash
uid=8002(logstash) gid=8002(logstash) groups=8002(logstash)
[root@node5 ~]# tail -1 /etc/passwd
logstash:x:8002:8002::/home/logstash:/bin/bash
#/etc/passwd里虽然存在/home/logstash家目录，但是并没有创建家目录
[root@node5 ~]# ls /home/logstash
ls: cannot access /home/logstash: No such file or directory
[root@node5 ~]# tail -1 /etc/group
logstash:x:8002:
4.创建es账户，并对es账户进行注释
#-c：加上备注文字（添加注释），备注文字保存在passwd的备注栏中。
[root@node5 ~]# useradd -c "es的账户" es
[root@node5 ~]# id es
uid=8003(es) gid=8003(es) groups=8003(es)
[root@node5 ~]# tail -1 /etc/passwd
es:x:8003:8003:es的账户:/home/es:/bin/bash
5.创建用户除了使用useradd，还可以使用adduser,
[root@node5 ~]# which useradd
/usr/sbin/useradd
[root@node5 ~]# which adduser
/usr/sbin/adduser
#可以看到adduser只是useradd的软链接
[root@node5 ~]# ll -h /usr/sbin/adduser
lrwxrwxrwx. 1 root root 7 Apr 26 2019 /usr/sbin/adduser -> useradd
五.设置用户密码
1.以交互方式设置用户密码
#可以发现如果一个用户被创建了，但是没有设置密码，/etc/shadow文件的第二字段使用!!表示
[root@node5 ~]# tail -3 /etc/shadow
esnode:$6$fznP2Oqd$02x2dTMV0kP5Ra780.sw.W06KZVl7ua8sA7QBMfEsYp0iUs1ukz.9H/iqYjToLLLa1TPSGWDC6a8yVJFZCVV5/:18378:0:99999:7:::
elk:!!:18548:0:99999:7:::
logstash:!!:18548:0:99999:7:::
#设置elk密码
[root@node5 ~]# passwd elk
Changing password for user elk.
New password:
BAD PASSWORD: The password is shorter than 8 characters
Retype new password:
passwd: all authentication tokens updated successfully.
[root@node5 ~]# tail -3 /etc/shadow
esnode:$6$fznP2Oqd$02x2dTMV0kP5Ra780.sw.W06KZVl7ua8sA7QBMfEsYp0iUs1ukz.9H/iqYjToLLLa1TPSGWDC6a8yVJFZCVV5/:18378:0:99999:7:::
elk:$6$An7lKn2Q$dSuliu1h.Wn42GsrRwKPDS6bgEmTR8TlMsWMHIVWIEXOVbsKwvBcKDDNv.Mxki7aOwV8EBASQFAGQ9W.N/LeV.:18548:0:99999:7:::
logstash:!!:18548:0:99999:7:::
2.一条命令设置用户密码,免交互
[root@node5 ~]# echo 123456 | passwd --stdin logstash
Changing password for user logstash.
passwd: all authentication tokens updated successfully.
[root@node5 ~]# tail -3 /etc/shadow
esnode:$6$fznP2Oqd$02x2dTMV0kP5Ra780.sw.W06KZVl7ua8sA7QBMfEsYp0iUs1ukz.9H/iqYjToLLLa1TPSGWDC6a8yVJFZCVV5/:18378:0:99999:7:::
elk:$6$An7lKn2Q$dSuliu1h.Wn42GsrRwKPDS6bgEmTR8TlMsWMHIVWIEXOVbsKwvBcKDDNv.Mxki7aOwV8EBASQFAGQ9W.N/LeV.:18548:0:99999:7:::
logstash:$6$9yY5A65j$YzViQt8dC7mb9ID4my1x1o2dZX3ovQbTfsMr3f5UaJkt3THQRMOmt0pq2YIN0W.zlyU/hRlZe.9vocyFepTYl1:18548:0:99999:7:::
3.如果嫌想密码太麻烦，可以使用mkpasswd生成随机密码
#如果想使用mkpasswd，需要提前安装expect
[root@node5 ~]# yum -y install expect
[root@node5 ~]# which mkpasswd
/usr/bin/mkpasswd
#mkpasswd命令的参数说明：-l密码长度 -s特殊字符数 -d数字个数
[root@node5 ~]# mkpasswd -l 12 -s 3 -d 2
y=JZixsj~,14
4.假如两个用户的密码一样，那么shadow中加密的hash值一样吗？
答：不一样， 因为salt不一样。
六.删除用户
删除用户使用userdel，加-r参数的时候，会同时删除用户的家目录和/var/mail下的目录
[root@node5 ~]# ls /var/mail/
elk es esnode logstash nginx root rpc www
[root@node5 ~]#
[root@node5 ~]# userdel -r es
[root@node5 ~]#
[root@node5 ~]# ls /home/es
ls: cannot access /home/es: No such file or directory
[root@node5 ~]# ls /var/mail/
elk esnode logstash nginx root rpc www
七.用户密码时效管理
1.chage命令用于密码实效管理，是用来修改帐号和密码的有效期限
2.chage命令参数详解
| 参数 | 描述 |
|---|---|
| -d | 指定密码最后修改日期，上一次更改的日期，为0表示强制在下次登录时更新密码 |
| -E | 密码到期的日期，过了这天，此账号将不可用，0表示马上过期，-1表示永不过期 |
| -h | 显示帮助信息并退出 |
| -I（大写的i） | 密码过期后，锁定账号的天数 |
| -l | 列出用户及密码的有效期 |
| -m | 密码可更改的最小天数，为零代表任何时候都可以更改密码 |
| -M | 密码保持有效的最大天数 |
| -W | 密码过期前，提前收到警告信息的天数 |
八.查看用户相关信息的命令
| 参数 | 描述 |
|---|---|
| id | 查看用户和组的信息 |
| whoami | 查看当前有效用户名 |
| who | 显示目前登入系统的用户信息 |
| w | w命令用于显示已经登陆系统的用户列表 |
| users | 用于显示当前登录系统的所有用户的用户列表 |
[root@node5 ~]# id
uid=0(root) gid=0(root) groups=0(root)
[root@node5 ~]# whoami
root
[root@node5 ~]# who
esnode tty1 2020-10-14 00:38
root pts/0 2020-10-13 12:37 (192.168.110.1)
root pts/1 2020-10-13 12:37 (192.168.110.1)
[root@node5 ~]# w
00:39:35 up 6 days, 4:39, 3 users, load average: 0.00, 0.01, 0.05
USER TTY FROM LOGIN@ IDLE JCPU PCPU WHAT
esnode tty1 00:38 1:03 0.01s 0.01s -bash
root pts/0 192.168.110.1 Tue12 7.00s 0.55s 0.00s w
root pts/1 192.168.110.1 Tue12 6:23m 0.07s 0.07s -bash
[root@node5 ~]# users
esnode root root
九.修改用户基本信息
1.修改用户基本信息使用usermod命令，格式为：usermod 【参数】用户名
| 参数 | 描述 |
|---|---|
| -u | 修改用户UID |
| -d | 修改用户家目录 |
| -g | 修改用户起始组 |
| -G | 修改用户附加组 |
| -s | 修改用户登录shell |
| -L | 锁定用户账户 |
[root@node5 ~]# tail -1 /etc/passwd
logstash:x:8002:8002::/home/logstash:/bin/bash
[root@node5 ~]# id logstash
uid=8002(logstash) gid=8002(logstash) groups=8002(logstash)
#修改用户UID
[root@node5 ~]# usermod -u 1002 logstash
[root@node5 ~]# id logstash
uid=1002(logstash) gid=8002(logstash) groups=8002(logstash)
#修改用户起始组，修改用户GID
[root@node5 ~]# usermod -g 1002 logstash
usermod: group '1002' does not exist
[root@node5 ~]# groupmod -g 1002 logstash
[root@node5 ~]# id logstash
uid=1002(logstash) gid=1002(logstash) groups=1002(logstash)
#修改用户登录shell，设置logstash禁止登陆
[root@node5 ~]# usermod -s /sbin/nologin logstash
[root@node5 ~]# grep logstash /etc/passwd
logstash:x:1002:1002::/home/logstash:/sbin/nologin
#修改nginx用户的附属组为wheel
[root@node5 ~]# id nginx
uid=8000(nginx) gid=8000(nginx) groups=8000(nginx)
[root@node5 ~]# usermod -aG wheel nginx
[root@node5 ~]# id nginx
uid=8000(nginx) gid=8000(nginx) groups=8000(nginx),10(wheel)
[root@node5 ~]# grep wheel /etc/group
wheel:x:10:nginx
2.更改用户家目录，并把以前家目录里的内容迁移到新的家目录里
[root@node5 ~]# grep elk /etc/passwd
elk:x:1001:1001::/opt/elk:/bin/bash
[root@node5 ~]# su - elk
Last login: Tue Oct 13 15:01:37 CST 2020 on pts/0
[elk@node5 ~]$ pwd
/opt/elk
[elk@node5 ~]$ ls
[elk@node5 ~]$ mkdir -p a/b/c
[elk@node5 ~]$ touch a/test.txt
[elk@node5 ~]$ tree ./
./
└── a
├── b
│ └── c
└── test.txt
3 directories, 1 file
[elk@node5 ~]$ exit
logout
#-m选项会自动创建新目录并且迁移原有内容到新目录里面
[root@node5 ~]# usermod -m -d /home/elk elk
[root@node5 ~]# grep elk /etc/passwd
elk:x:1001:1001::/home/elk:/bin/bash
[root@node5 ~]# su - elk
Last login: Wed Oct 14 01:10:27 CST 2020 on pts/0
[elk@node5 ~]$ pwd
/home/elk
#发现原有内容也迁移过来了
[elk@node5 ~]$ tree ./
./
└── a
├── b
│ └── c
└── test.txt
3 directories, 1 file
3.修改用户注释
[root@node5 ~]# grep elk /etc/passwd
elk:x:1001:1001::/home/elk:/bin/bash
[root@node5 ~]# usermod -c "elk是es,logstash,kibana的缩写" elk
[root@node5 ~]# grep elk /etc/passwd
elk:x:1001:1001:elk是es,logstash,kibana的缩写:/home/elk:/bin/bash
十.管理用户组
[root@node5 ~]# tail -4 /etc/group
postgres:x:26:elk
esnode:x:8001:elk
elk:x:1001:
logstash:x:1002:
[root@node5 ~]# groupadd es
[root@node5 ~]# groupadd -g 1004 kibana
[root@node5 ~]# tail -4 /etc/group
elk:x:1001:
logstash:x:1002:
es:x:8002:
kibana:x:1004:
#修改es的GID
[root@node5 ~]# groupmod -g 1005 es
[root@node5 ~]# tail -4 /etc/group
elk:x:1001:
logstash:x:1002:
es:x:1005:
kibana:x:1004: